基于物理隔離技術(shù)的網(wǎng)閘系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近些年,互聯(lián)網(wǎng)的發(fā)展突飛猛進(jìn),使用互聯(lián)網(wǎng)的領(lǐng)域也越來(lái)越多,互聯(lián)網(wǎng)的靈活性、開(kāi)放性以及可遠(yuǎn)程通信的特點(diǎn)也受到越來(lái)越多用戶的支持,互聯(lián)網(wǎng)已經(jīng)成為人們學(xué)習(xí)、生活、工作中必不可少的工具。但也正是由于這些特性,互聯(lián)網(wǎng)的安全防護(hù)變得非常的困難,安全隱患日益加深,各種因?yàn)榫W(wǎng)絡(luò)安全而造成的重大損失頻繁發(fā)生,因此網(wǎng)絡(luò)的安全是非常重要的,而對(duì)于一些比如政府、軍隊(duì)、銀行等特殊單位,網(wǎng)絡(luò)的安全更成為了重中之重。如何保證這些特殊單位內(nèi)部網(wǎng)絡(luò)信息的安全,而且還要在

2、此前提下盡可能的和外部網(wǎng)絡(luò)進(jìn)行適當(dāng)?shù)臄?shù)據(jù)交換來(lái)滿足某些業(yè)務(wù)方面的需要,物理隔離網(wǎng)閘系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn),就具有了重要的意義。
　　本文實(shí)現(xiàn)了在了解物理隔離技術(shù)的原理和基本知識(shí)的同時(shí),還對(duì)現(xiàn)有物理隔離網(wǎng)閘及網(wǎng)閘使用環(huán)境和需求進(jìn)行了分析,根據(jù)使用需求和實(shí)際情況,提出了基于物理隔離技術(shù)的網(wǎng)閘系統(tǒng)的框架以及設(shè)計(jì)方案,主要工作如下:
　　(1)結(jié)合物理隔離技術(shù)的原理和基本知識(shí),設(shè)計(jì)出能夠具有數(shù)據(jù)擺渡功能的硬件板卡的具體結(jié)構(gòu),結(jié)合數(shù)據(jù)信號(hào)的

3、控制傳遞數(shù)據(jù)以達(dá)到物理隔離的效果,并根據(jù)具體使用的部件芯片編寫(xiě)硬件板卡的驅(qū)動(dòng)程序,驅(qū)動(dòng)控制硬件板卡正常工作。
　　(2)在軟件上完成網(wǎng)閘系統(tǒng)在網(wǎng)絡(luò)協(xié)議上的物理隔離,通過(guò)強(qiáng)行捕獲送往內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包,并對(duì)這些數(shù)據(jù)包進(jìn)行處理,利用剝離和重組TCP/IP協(xié)議的方法,完全消除TCP/IP協(xié)議在傳輸過(guò)程起到的作用,使得最終在硬件部分傳輸?shù)臄?shù)據(jù)為不帶有任何協(xié)議因素的原始數(shù)據(jù),排除TCP/IP協(xié)議存在的漏洞所帶來(lái)的安全威脅,消除現(xiàn)存的大部分常見(jiàn)